Welke van de volgende zijn aanbevolen best practices bij het gebruik van AWS Identity and Access Management (IAM)? (Kies er twee.)

Het aanmaken van individuele IAM-gebruikers is een best practice omdat het zorgt voor een gedetailleerde controle over toegang en acties, en het vergemakkelijkt auditing. Het delen van access keys is een beveiligingsrisico en moet worden vermeden. Het toewijzen van machtigingen via groepen is efficiënter en schaalbaarder dan het afzonderlijk beheren van machtigingen voor elke gebruiker, vooral in grotere omgevingen. Het gebruik van inline policies wordt afgeraden ten gunste van door de klant beheerde policies, omdat deze herbruikbaar, schaalbaar en gemakkelijker te beheren zijn. Het toekennen van maximale privileges (least privilege principe overtreden) is een beveiligingsrisico en moet worden vermeden; gebruikers moeten alleen de minimale machtigingen krijgen die nodig zijn om hun taken uit te voeren.